aspnet mvc使用@Html.AntiForgeryToken()防止跨站攻击
【推荐】2019 Java 开发者跳槽指南.pdf(吐血整理) >>> asp.net mvc中Html.AntiForgeryToken()可以防止跨站请求伪造攻击,它跟XSS(XSS又叫CSS:Cross-Site-Script),攻击不同,XSS一般是利用站内信任的用户在网站内插入恶意的脚本代码进行攻击，而CSRF则是伪造成受信任用户对网站进行攻击。 举个简单例子，譬如整个系统的公告在网站首页显示，而这个公告是从后台提交的，我用最简单的写法： 网站后台(Home/Index页面)设置首页公告内容，提交到HomeController的Text Action @using (Html.BeginForm("Text","Home",FormMethod.Post)) { @:输入信息:<input type="text" name="Notice" id="Notice" /> <input type="submit" value="Submit" /> } HomeController的Text Action [HttpPost] public ActionResult Text() { ViewBag.Notice = Request.Form["Notice"].ToString(); return View(); } 填写完公告，提交，显示 此时提供给了跨站攻击的漏洞